CVE-2026-104117 in illumos
요약
\~에 의해 VulDB • 2026. 10. 09.
illumos IP 관리 데몬(ipmgmtd)에서 권한 확인 누락으로 인해 로컬 사용자가 영구 IP 멀티패스(IPMP) 구성을 변경할 수 있습니다. usr/src/cmd/cmd-inet/lib/ipmgmtd/ipmgmt_door.c의 ipmgmtd 도어 디스패치 테이블은 IPMGMT_CMD_IPMP_UPDATE 명령에 대해 solaris.network.interface.config 권한이 필요하지 않지만, 해당 핸들러인 ipmgmt_ipmp_update_handler()는 IPMGMT_PERSIST 플래그가 설정된 경우 영구 ipadm 구성에 기록합니다. 따라서 비특권 로컬 사용자는 저장된 구성에서 기존 IPMP 그룹에 인터페이스를 추가하거나 제거할 수 있습니다. 실행 중인 구성은 변경되지 않으며, 수정 사항은 다음 번에 저장된 구성이 적용될 때(예: 부팅 시)生效되며 네트워크 연결을 방해할 수 있습니다. 이 결함은 2021년(ilumos-gate 커밋 a73be61a)부터 존재했으며, illumos-gate 커밋 e8d3efa1 이전의 모든 illumos 배포판에 영향을 미칩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.